CVE-2026-25602
ŚrednieCVSS 4.4Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 1 - wyżej niż 1% wszystkich znanych CVE
Streszczenie
Podatność w komponentach Meona Client Launcher i Meona Server umożliwia wysyłanie wiadomości na dowolny adres e-mail z powodu niewystarczającej weryfikacji autentyczności danych.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do wysyłania fałszywych wiadomości e-mail w imieniu systemu, co może prowadzić do phishingu lub naruszenia reputacji organizacji.
Rekomendacja
Zaktualizuj komponenty Meona do wersji nowszej niż wskazane w opisie podatności.
Oryginalny opis (angielski, źródło NVD)
Insufficient Verification of Data Authenticity vulnerability in Mesalvo Meona Client Launcher Component, Mesalvo Meona Server Component makes it possible to send messages to any email address. This issue affects Meona Client Launcher Component: through 19.06.2020 15:11:49; Meona Server Component: through 2025.04 5+323020.